ИИ-ассистента Rovo от Atlassian можно заставить слить данные Jira и Confluence — без единого клика
Компания PromptArmor опубликовала атаку 'ноль кликов', которая заставляет Rovo, рабочего ИИ-ассистента Atlassian, выгружать всё, что он может прочитать, — тикеты Jira, страницы Confluence, данные коннекторов: инструкции прячутся в контенте, который ассистент позже обрабатывает, после чего он открывает URL злоумышленника с прикреплёнными украденными данными. По словам PromptArmor, уязвимости были раскрыты Atlassian 23 мая, но спустя более двух месяцев Rovo оставался уязвим, а утечка работает даже при отключённом веб-поиске. Отдельный баг 'в один клик' через специально созданные ссылки чата Rovo, о котором сообщил другой исследователь, исправлен на стороне сервера.
Почему это важноКаждая компания, подключающая ИИ-ассистента к вики, тикетам и почте, создаёт дыру одной и той же формы: ассистент читает контролируемый злоумышленником контент с правами сотрудника и держит инструмент, способный обращаться наружу. Atlassian используют миллионы команд — а отчёт, лежащий без патча десять недель, ровно то, что имеют в виду исследователи, говоря, что промпт-инъекции так и не решены.
Читайте в приложении — бесплатно, 9 языков
Похожие новости
Apple Music будет сообщать, что песню сделала машина, — но говорить об этом или нет, решает тот, кто её загружает2026-08-21Дешёвая рабочая лошадка DeepSeek научилась видеть — и на агентных задачах, где нужны глаза, заявляет о приближении к лучшему у Anthropic
2026-08-21Stripe только что заплатила 7,5 миллиарда за маршрутизатор моделей. Через несколько дней Ramp собрала свой и раздаёт его бесплатно до января.
2026-08-21Ассистент Meta стал приложением для Mac, которое читает ваш экран и печатает в любое окно, — а увиденное может пойти на обучение модели
2026-08-21Один клик на новостном сайте теперь говорит Google показывать вам его чаще — и вы остаётесь на той же странице
2026-08-21